GitHub 确认员工设备被“投毒”扩展攻破,

GitHub 确认员工设备被“投毒”扩展攻破,约 3800 个内部仓库遭外泄

GitHub 证实,其内部代码仓库发生未授权访问事件,源头是一名员工电脑安装了被投毒的 VS Code 扩展程序。公司称,攻击者声称获取的约 3800 个内部仓库数量,与当前调查判断“方向一致”。GitHub 已紧急移除恶意扩展、隔离终端并轮换关键密钥,同时强调暂无证据显示客户代码或企业仓库受到影响,相关调查仍在持续。

另外有安全圈人士和部分媒体援引黑客论坛信息称,外泄内容可能涉及 Copilot、CodeQL 等核心项目源码。

GitHub

🌸 在花频道 · 备用频道 · 投稿通道

© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片快捷回复

    暂无评论内容

免责声明:

本站所有内容和资源均来自网络,仅供用户交流、学习与研究使用。版权归原版权方所有,本站不承担任何版权争议责任。

用户下载后不得用于商业或非法用途,需在24小时内从电脑中删除,否则责任自负。

访问和下载文件即表示您同意仅将其用于参考和学习,其他用途后果自负。

如您喜欢该程序,请支持正版软件,购买注册以获得更好的服务。

本站为非营利性个人网站,所有软件信息来自网络,仅供学习和研究参考,无商业用途。会员捐赠仅用于支持服务器的维护,完全自愿。